CVE-2008-3807
HighSummary
W systemach Cisco IOS 12.2 i 12.3 na urządzeniach serii Cisco uBR10012, przy skonfigurowanej redundancji kart linii, aktywna jest usługa SNMP z dostępem do odczytu/zapisu, używająca 'private' jako społeczności. To umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez odgadnięcie tej społeczności i wysyłanie żądań SNMP.
Risk Assessment
Organizacje mogą być narażone na nieautoryzowany dostęp do urządzeń sieciowych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty kontroli nad infrastrukturą. Atakujący mogą wykorzystać ten dostęp do przeprowadzenia dalszych ataków lub kradzieży danych.
Recommendation
Zaleca się zmianę domyślnej społeczności SNMP na silniejszą oraz ograniczenie dostępu do usługi SNMP tylko do zaufanych adresów IP. Dodatkowo, warto rozważyć wyłączenie SNMP, jeśli nie jest to konieczne.
Related vulnerabilities
- CVE-2026-82107Critical
IBM DataStage on Cloud Pak for Data 5.4.0.0 contains an improper authentication flaw that allows a remote authenticated attacker to obtain sensitive information and bypass security restrictions.
- CVE-2026-82100Critical
IBM DataStage on Cloud Pak for Data 5.4.0.0 is vulnerable to a path traversal issue that allows a remote authenticated attacker to cause a denial of service.
- CVE-2026-81204Critical
IBM Langflow OSS versions 1.0.0 through 1.11.5 allow a remote attacker to execute arbitrary code due to code injection during graph construction.
- CVE-2026-80424Critical
IBM DataStage on Cloud Pak for Data 5.4.0.0 allows a remote authenticated attacker to create arbitrary files due to path traversal during archive extraction.
- CVE-2026-79724Critical
IBM Langflow OSS versions 1.0.0 through 1.11.5 allow a remote attacker to execute arbitrary OS commands due to improper neutralization of special elements used in an OS command.
- CVE-2026-78573Critical
IBM ContextForge MCP Gateway versions 1.0.0 through 1.0.7 allow a remote attacker to gain administrative access due to the use of default credentials.
- CVE-2026-45764Critical
Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, a protocol change while processing HTTP/2 traffic could lead to type confusion, causing Suricata to crash and resulting in denial of service.
- CVE-2026-19646Critical
IBM Common Licensing Agent 9.0, 9.0.0.1, 9.0.0.2 and ART 9.0, 9.0.0.1, 9.0.0.2 allow a remote attacker to redirect users to an arbitrary domain due to improper validation of the HTTP Host header.
- CVE-2026-89094Critical
Forgejo before 16.0.4 allows remote code execution via a crafted template repository because template expansion on files in .forgejo/template is mishandled.
- CVE-2026-85025Critical
IBM Langflow OSS versions 1.0.0 through 1.11.5 allow an unauthenticated attacker to execute arbitrary code and access or modify chat sessions through publicly shared MCP project endpoints due to improper enforcement of public-flow security restrictions and session isolation controls.
Original NVD description (English source)
Cisco IOS 12.2 and 12.3 on Cisco uBR10012 series devices, when linecard redundancy is configured, enables a read/write SNMP service with "private" as the community, which allows remote attackers to obtain administrative access by guessing this community and sending SNMP requests.